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Beschreibung 

Verfahren zur Anzeige von eichpf lichtigen Daten 

5 Bei Messsystemen in Produktions- , .War envertei lungs- Oder 

sonstigen Anlagen sind Messwertaufnehmer und Messwertanzeigen 
in der Regel iiber die Anlage verteilt, wobei die Messwerte 
bzw. Messdaten von den Messwertauf nehmern zu den Messwertan- 
zeigen ubertragen werden. Die Anzeige der Messdaten erfolgt 

10 im zunehmenden Mafie mittels frei programmierbarer PC's. 

AuiSerdem werden die Messdaten in der Regel fur die Steuerung 
der Anlage herangezogen. Im Unterschied zu Messgeraten, in 
denen der Messwertaufnehmer und die Messwertanzeige in einem 
Gerat integriert sind, spielt Software, d. h. Datenubertra- 

15 gung und -verarbeitung, in Messsystemen eine herausragende 
Rolle. Dies wird in dem Leitfaden 7.1 der European Coopera- 
tion in Legal Metrology (WELMEC) : "Software-Requirements on 
the Basis of the Measuring Instruments Directive" vom Oktober 
1999 (www.welmec.org/publications/7-l.pdf) in Bezug auf die 

2 0 Ubertragung und Anzeige von eichpf lichtigen Daten beriick- 

sichtigt. Dort wird unter anderem vorgeschlagen, eichpf lich- 
tige Daten/ die iiber einen nicht gekapselten Ubertragungsweg, 
bei spiel sweise ein Netzwerk, ubertragen werden, zum Schutz 
gegen Manipulation zu verschlusseln . Urn beim Empfang der Da- 

25 ten deren Authentizitat sicherzustellen, kann zusammen mit 
den Daten die Adresse des jeweiligen Senders ubertragen wer- 
den. Durch zusatzliche Kombination der zu ubertragenden eich- 
pf lichtigen Daten mit einem Zeitstempel kann bei dem Empf an- 
ger die Aktualitat der Daten uberpruft werden. In Bezug auf 

30 die Anzeige der eichpf lichtigen Daten auf einem PC mit Win- 
dows-Oberf lache wird gefordert, dass die Daten in einem Fens- 
ter dargestellt werden, das sich automatisch immer in den 
Vordergrund schiebt und von anderen Fenstern nicht abgedeckt 
werden kann, dass die Darstellung der eichpf lichtigen Daten 

35 in dem betreffenden Fenster in einer Form erfolgt, die mit 
den anderen Fenstern nicht verwechselbar ist, und dass das 
Fenster, das die eichpf lichtigen Daten anzeigt, von einem 
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eichpf lichtigen, also einem gegen absichtliche Anderungen 
mittels gangiger Sof tware-Werkzeuge (Texteditoren) geschutz- 
tes, Programmteil verwaltet wird. 

5 Der Erfindung liegt die Aufgabe zugrunde, ein praktikables 
Verfahren zur Anzeige eichpf lichtiger Daten anzugeben, das 
den oben erwahnten WELMEC - An f or de rung en genugt. 

GemaS der Erfindung wird die Aufgabe dadurch gelost, dass die 
10 eichpf lichtigen Daten mittels eines Industrie-Visualisie- 

rungssystems angezeigt werden, welches mit einer vorgegebenen 
Projektierungs-Sof tware projektierbar ist und uber eine Stan- 
dardschnittstelle zur Einbindung von weiteren Applikationen 
verfiigt, wobei die eichpf lichtigen Daten integritatsgesichert 
15 an das Visuali si erungs system ubertragen werden und in dem 

Visualisierungssystem von einer liber die Standardschnittstel- 
le eingebundenen Applikation in einer von den uber die Pro- 
jektierungs-Sof tware pro jektierbaren Darstellungsmoglichkei- 
ten verschiedenen Form visualisiert werden. 

20 

Unter Industrie-Visualisierungssystem ist hier ein Bedien- 
und Beobachtungsgerat bzw. HMI (Human Machine Interface) - 
Gerat zu versteheh, wie es insbesondere in Prozessautomati- 
sierungssystemen zum Einsatz kommt. Auf einem so genannten 

25 Operator- oder Touch-Panel werden Funktionen, Schalter oder 
Prozesswerte visualisiert. Mit Hilfe dieser Visualisierung 
konnen Prozesse, Fehlermeldungen oder Messwerte fur den Be- 
obachter leicht verstandlich dargestellt werden. Eine opti- 
sche Erfassung des Prozesses, beispielsweise in Form von Pro- 

30 zessbildern, erleichtert dem Anwender die Bedienung. Das 

Visualisierungssystem kann uber eine Datenverbindung an das 
Prozessautomatisierungssystem angeschlossen werden und er- 
laubt mit pro j ektierbaren Funktionstasten, Schaltf lachen oder 
Anzeigeelementen eine Prozessbeeinf lussung . Das Visualisie- 

35 rungssystem wird mittels einer vorgegebenen Projektierungs- 
Sof tware projektiert, die eine einfache und schnelle Umset- 
zung von Ideen in einfache und verstandliche Bilder fur das 
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Visualisierungssystem ermoglicht, ohne dass der Benutzer 
hierzu spezielle Programmierkenntnisse aufweisen muss. Um 
unter Beibehaltung der einfachen Projektierbarkeit eine 
Offenheit des Visualisierungssystems zu erreichen, verfiigt 
5 dieses liber eine oder mehrere Standardschnittstellen. Bei- 
spiele sind fur den Graf ikimport BMP, WMF, TIF, fur den 
Datenaustausch DDE, ODBC, RAS und fur die Integration von 
Applikationen OLE und ActiveX. Mit diesen Schnittstellen 
lasst sich der Datenaustausch zwischen einzelnen Software- 

10 Produkten auf einfache Art und Weise bewerkstelligen . ActiveX 
zum Bei spiel (bisher auch bekannt unter OCX-OLE Custom Con- 
trol) erlaubt, fertige Applikationsbausteine in eine andere 
Applikation einzubinden, beispielsweise in ein Visualisie- 
rungssystem. Die Prozessvisualisierung lasst sich damit um 

15 Funktionalitaten bereichern, die in der Projektierungs-Sof t- 
ware nicht vorgesehen sind. Das erfdndungsgemafie Verfahren 
nutzt in vorteilhaf ter Weise eine Standardschnittstelle eines 
Industrie-Visualisierungssystems, um dariiber eine Applikation 
in das Visualisierungssystem einzubinden, mit der die inte- 

20 gritatsgesicherten eichpf lichtigen Daten in einer Form visu- 
alisiert werden konnen, die den WELMEC-Richtlinien ent- 
spricht . 



Wenn die eichpf lichtigen Daten innerhalb einer als geschlos- 
25 sen geltenden Anlage iibertragen werden kann die Sicherung 

• ihrer Integritat ausreichend sein, um den WELMEC - Anf or derun - 
gen zu entsprechen. 1st der Ubertragungsweg, wie z. B. bei 
Telef onnetzen, als offen anzusehen, so ist eine Verschliis- 
selung der zu ubertragenden eichpf lichtigen Daten erforder- 
30 lich. In diesem Fall werden die verschlusselten Daten in dem 
Visualisierungssystem von der uber die Standardschnittstelle 
eingebundenen Applikation entschlusselt . 



Die Verschlusselung vertraulicher Daten vor ihrer Ubertragung 
35 an einen Empf anger ist allgemein bekannt. Bei dem so genann- 
ten offentlichen Verschliisselungsverf ahren verwendet der Sen- 
der einen offentlichen Schlussel des berechtigten Empfangers 
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zur Verschliisselung der Da ten, so dass nur dieser die Da ten 
mit seinem eigenen privaten Schlussel entschliisseln kann. Die . 
Authentif izierung des Senders kann durch Signieren der Daten 
erfolgen. Dazu verschliisselt der Sender die Daten mit seinem 
eigenen privaten Schliissel, wahrend der Empf anger zur Ent- 
schliisselung der Daten den offentlichen Schlussel des Senders 
verwendet. Mit offentlichen Schlusseln verschliisselte Daten 
sind nicht notwendigerweise authentisch, w&hrend mit privaten 
Schlusseln signierte Daten nicht vertraulich sind. Zur Her- 
stellung von Vertraulichkeit und Authentizitat konnen daher 
Verschliisselung und Signierung kombiniert werden, wozu der 
Sender die Daten zunachst mit dem eigenen privaten Schlussel 
und anschliefiend mit dem offentlichen Schlussel des Empfan- 
gers verschliisselt. Dies ist auch bei dem erf indungsgemaSen 
Verfahren moglich. Vorzugsweise werden jedoch die eichpflich- 
tigen Daten senderseitig mit einem privaten Schlussel ver- 
schliisselt und empf anger sei tig mit dem gleichen privaten 
Schlussel entschliisselt . Die privaten Schlussel werden bei 
der Herstellung des Sendegerats, beispielsweise ein Wage- 
modul, und des Empf angergerats, hier das Visualisierungs- 
system, integriert. Um schlieSlich auch noch die Integritat, 
d. h. die Unverf alschtheit , der iibertragenen Daten zu gewahr- 
leisten, kann der Sender aus den Daten einen Priif code bestim- 
men, der verschliisselt an den Empf anger iibertragen wird. Der 
Empfanger entschliisselt den Priifcode und vergleicht den so 
ent schlussel ten Priifcode mit dem aus den empfangenen Daten 
berechneten Priifcode; wenn beide Priif codes gleich sind, ist 
die Integritat der Daten gesichert. Um von unterschiedlichen 
Sendern kommende Daten auf ein und demselben Visualisierungs- 
system unverwechselbar darstellen zu konnen, kann zusammen 
mit den Daten die Adresse des jeweiligen Senders verschliis- 
selt iibertragen und anschlieSend zusammen mit den zugehorigen 
Daten visualisiert werden. Durch zusatzliche Kombination der 
zu iibertragenden eichpf lichtigen Daten mit einem Zeitstempel 
kann schlie£lich bei dem Empfanger die Aktualitat der Daten 
iiberpriift werden. 
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Wie bereits erlautert, erfolgt die Darstellung der eich- 
pflichtigen Daten auf dem Industrie-Visualisierungssystem in 
einer Form, die mit der Projektierungs-Sof tware nicht projek- 
tierbar ist. Dies kann in der Weise geschehen, dass die eich- 
pflichtigen Daten in einem fur die Projektierungs-Sof tware 
nicht zuganglichen und somit ausschlieSlich fur die Anzeige 
der eichpf lichtigen Daten reservierten Anzeigebereich des 
Visualisierungssystems visualisiert werden. Erganzend oder 
alternativ konnen die eichpf lichtigen Daten gemeinsam mit 
einer durch die Projektierungs-Sof tware nicht pro jektierbaren 
Zusatzinf ormation, beispielsweise ein typisches Wasserzeichen 
im Hintergrund, visualisiert werden. 

Zur weiteren Erlauterung des erf indungsgemaSen Verfahrens 
wird im Folgenden auf die einzige Figur der Zeichnung Bezug 
genommen, die einen Ausschnitt aus einem Automatisierungs- 
system zeigt. 

In dem Automatisierungssystem ist eine Prozesswaage (Wage- 
modul) 1 angeordnet, die uber einen Ruckwandbus 2 mit einer 
CPU-Baugruppe 3 des Automatisierungssystems kommuniziert . Die 
CPU-Baugruppe 3 ist ebenso wie ein Industrie-Visualisierungs- 
system 4 an einem Bussystem 5, z. B. Profibus, des Automati- 
sierungssystems angeschlossen. 

In dem gekapselten Wagemodul 1 werden von einer hier nicht 
gezeigten Wagezelle erzeugte eichpf lichtige WcLgedaten zusam- 
men mit einer Bezeichnung des Wagemoduls 1, einem Zeitstempel 
(Datum, Uhrzeit) , gegebenenfalls weiteren Parametern und ei- 
nem aus diesen Daten berechneten Prufcode in einem Datensatz 
zusammengefasst und mit einem privaten Schlussel verschlus- 
selt. Dieser verschlusselte Datensatz wird uber den Ruckwand- 
bus 2 zu der CPU-Baugruppe 3 ubertragen und dort zusammen mit 
unverschliisselten Daten in einem Speicher abgelegt. Bei den 
unverschliisselten Daten kann es sich auch urn Wagedaten des 
Wagemoduls 1 handeln, soweit diese Wagedaten nicht fur eich- 
pflichtige Verwendungen vorgesehen sind, also beispielsweise 
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zu Steuerungszwecken innerhalb des Automatisierungssystems 
herangezogen werden. 

Zur Darstellung der eichpf lichtigen Wagedaten wird der ver- 
5 schliisselte Datensatz iiber das ungekapselte Bussystem 5 an 
das Industrie-Visualisierungssystem 4 iibertragen. Dieses ist 
iiber eine Projektierungsschnittstelle mittels einer vorgege- 
benen Projektierungs-Sof tware projektierbar , die bestimmte 
Darstellungen und Darstellungsf ormen zulasst. Das Industrie- 

10 Visualisierungssystem -4 verfiigt ferner iiber eine Standard- 

schnittstelle zur Einbindung von weiteren Applikationen, hier 
z. B. ActiveX-Elemente, in das Industrie-Visualisierungs- 
system 4. Mittels eines solchen ActiveX-Elements wird der 
Datensatz entschliisselt , wobei der gleiche private Schlussel 

15 verwendet wird, wie in dem Wagemodul 1. Das ActiveX- Element 
uberpriift durch Vergleich des entschliisselten Priifcodes mit 
dem aus den empfangenen Daten berechneten Prufcode die Inte- 
gritat der Daten und zeigt die Wagedaten und die Bezeichnung 
des zugehorigen Wagemoduls 1 auf einem Display 6 des Indus- 

20 trie-Visualisierungssystems 4 an. Dabei erfolgt die Darstel- 
lung in einer Form, wie sie durch die Projektierungs-Sof tware 
nicht projektierbar ist. Dies geschieht z. B. in einem Fens- 
ter 1 , welches nicht von anderen Fenstern uberdeckt werden 
kann und dessen Hintergrund ein einzigartiges Wasserzeichen 

25 8, z. B. feine Schlangenlinien, zeigt. Die entschliisselten 
Daten stehen nicht als interne Variablen zur Verfiigung, so 
dass sie auch nicht abgeandert und in gleicher Darstellung 
angezeigt werden konnen. 
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Patentanspruche 

l.Verfahren zur Anzeige eichpf lichtiger Daten mittels eines 
Industrie-Visualisierungssystems (4) , welches mit einer vor- 
5 gegebenen Projektierungs-Sof tware pro jektierbar ist und liber 
eine Standardschnittstelle zur Einbindung von weiteren Appli- 
kationen verfiigt, wobei die eichpf lichtigen Daten integri- 
tatsgesichert an das Visualisierungssystem (4) iibertragen 
werden und in dem Visualisierungssystem (4) von einer liber 
10 die Standardschnittstelle eingebundenen Applikation in einer 
von den uber die Projektierungs-Sof tware projektierbaren Dar- 
stellungsmoglichkeiten verschiedenen Form visualisiert wer- 
den. 

15 2 . Verf ahren nach Anspruch 1, dadurch gekenn- 

zeichnet, dass die eichpf lichtigen Daten verschlusselt 
iibertragen werden und in dem Visualisierungssystem (4) von 
der liber die Standardschnittstelle eingebundenen Applikation 
entschlusselt werden. 



3 . Verf ahren nach Anspruch 2, dadurch gekenn- 
zeichnet, dass die eichpf lichtigen Daten mit einem 
privaten Schliissel verschlusselt und mit dem gleichen pri- 
vaten Schliissel entschlusselt werden. 

25 

4. Verf ahren nach einem der vorangehenden Anspriiche, da- 
durch gekennzeichnet, dass die eichpf lichti- 
gen Daten in einem fur die Pro jektierungs-Sof tware nicht zu- 
ganglichen Anzeigebereich des Visuali si erungs systems (4) vi- 

30 sualisiert werden. 

5. Verf ahren nach einem der vorangehenden Anspriiche, da- 
durch gekennzeichnet, dass die eichpf lichti- 
gen Daten gemeinsam mit einer durch die Projektierungs-Sof t- 

3 5 ware nicht projektierbaren Zusatzinf ormation (8) visualisiert 



20 



werden . 
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